Analýza a implementace zabezpečení elektronického obchodu – Bc. Lukáš BARTOŠÁK

Anotace:

Tato diplomová práce se zabývá rozborem aktuální situace open source aplikací určených pro elektronické obchodování a jejich zabezpečením proti současným útokům směřovaným na webové systémy. V první části práce jsou objasněny základní východiska e-komerce a vlastnosti současně používaných e-shopů. Druhá část pojednává o bezpečnosti v oblasti elektronického obchodování, kde je rozebrán aktuální fenomén hacking a zejména konkrétní typy útoků na webové aplikace. V praktické části jsou popsána jednotlivá open source řešení vhodná pro provoz elektronického obchodu a následná volba a implementace vybraných systémů na provozní server. Tato řešení jsou poté prověřena aplikacemi pro automatizované testování bezpečnosti webových systémů, jejichž výsledky jsou v závěru praktické části analyzovány. …víceméně

Abstract:

This diploma thesis is focused on the analysis of current situation of open source software systems intended for electronic business and is aimed on hardening the e-commerce systems against the present day attacks. In the first part of the thesis are clarified basic principles of electronic commerce and features of the most frequently used e-shop systems. The second part deals with the security issues in e-commerce and there is a thoroughly analysed contemporary phenomena ? hacking and especially specific kinds of attacks on web applications. In practical part of the thesis are described individual open source solutions suitable for operating of electronic business and consequently process of selection and implementation of the most appropriate systems to the production server. These solutions are examined by specific applications for automated testing of web systems vulnerabilities. Results of examination are analyzed and summarized in the conclusion of practical part. …víceméně